首页 iptables教程iptables规则优化最佳实践

iptables-Target详解

iptables规则保存

运维派隶属马哥教育旗下专业运维社区,是国内成立最早的IT运维技术社区,欢迎关注公众号:yunweipai
领取学习更多免费Linux云计算、Python、Docker、K8s教程关注公众号:马哥linux运维

规则优化最佳实践

1.安全放行所有入站和出站的状态为ESTABLISHED状态连接,建议放在第一条,效率更高

2.谨慎放行入站的新请求

3.有特殊目的限制访问功能,要在放行规则之前加以拒绝

4.同类规则(访问同一应用,比如:http ),匹配范围小的放在前面,用于特殊处理

5.不同类的规则(访问不同应用,一个是http,另一个是mysql ),匹配范围大的放在前面,效率更高

6.应该将那些可由一条规则能够描述的多个规则合并为一条

7.设置默认策略,建议白名单(只放行特定连接)

-iptables -P,不建议,容易出现“自杀现象”

-规则的最后定义规则做为默认策略,推荐使用,放在最后一条

本文链接:http://www.yunweipai.com/35063.html

iptables-Target详解

iptables规则保存

网友评论comments

发表评论

电子邮件地址不会被公开。

暂无评论

Copyright © 2012-2020 YUNWEIPAI.COM - 运维派
扫二维码
扫二维码
返回顶部